目录
一,RIP(路由信息协议)特点:
1. IGP 距离矢量型路由协议 :存在V1/2/NG 三个版本
2. V1 为有类别协议 V2 为无类别协议 RIPNG 是IPV6地址下的工作
3.周期更新 30s一次 + 触发更新 使用跳数作为度量 基于UDP 520端口工作
4.路由器的优先级为 100
二,RIPV1和RIPV2 的区别
(1)ripv1 为有类别协议,在更新过程中不携带子网掩码,所有学习到的路由均按主类赋予掩码:
故在使用ripv1为避免出现大量的路由黑洞,不建议子网划分,而是直接配置主类的网段:ripv1不支持手工汇总
(2)ripv2为无类别协议,更新时携带子网掩码,支持子网划分和子网汇总
1.ripv2 支持手工认证----在邻居间进行路由更新时携带身份核实密钥,来保证更新的安全性
(3)ripv1 广播更新---255.255.255.255 ripv2组播更新-224.0.0.9
三,RIP的工作机制
1.rip的防环机制
1.水平分割-----从此口入不从此口出:从该接口学习到的路由条目,不再从该接口出:其意义在于可以防止直线拓扑中的环路:最重要的作用是防止重复更新
2.毒性逆转水平分割---触发更新:当拓扑结构发生更新时,由更新源头设备第一时间发送更新到所有邻居
3.最大跳数---15跳 16跳为不可达
4.抑制计算器
更新时间 失效时间 抑制计算器时间 刷新时间
30s 180s 180s 300s
2.周期更新的意义:
在RIP协议中没有hello包,没有ACK确认包,它只有更新包,故所有周期更新来实现保活,无确认
四,RIP 基本配置
1.v1配置
[r1]rip 1 启动时需要定义进程号,仅具有本地意义,若不定义进程号,则默认为1
[r1-rip-1]version 1 选择版本号 默认相同版本间可以建立邻居关系
宣告:1.激活接口---可以收发该路由协议的信息
2.路由条目---被宣告的接口的路由信息共享给邻居
RIP宣告主类网络号
[r1-rip-1]network 1.0.0.0 A类
[r1-rip-1]network 172.16.0.0 B类
[r1-rip-1]network 192.168.1.0 C类
2.v2配置
[r1-rip-1]version 2 选择版本号 默认相同版本间可以建立邻居关系
宣告:1.激活接口---可以收发该路由协议的信息
2.路由条目---被宣告的接口的路由信息共享给邻居
RIP宣告主类网络号
[r1-rip-1]network 1.0.0.0 A类
[r1-rip-1]network 172.16.0.0 B类
[r1-rip-1]network 192.168.1.0 C类
注意:version1和version2的基本配置区别 版本号的选择不同
五.扩展配置
1.ripv2的手工汇总
在更新源路由器上所有更新发出的接口上配置即可
[r1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0
汇总网段的子网掩码必须使用十进制填写
2.ripv2的认证
在直连的RIP邻居间设定一个共享密钥,用于核实身份,避免被攻击,保障更新的安全;华为设备在配置认证后,还可以对更新的数据进行密文传输
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
在直连邻居的接口上配置 123456为共享密钥,邻居间的密钥格式必须完全一致
3.沉默接口
仅接收不发送动态路由协议的信息,用于连接终端用户的接口,不得用于连接邻居路由器的接口,否则邻居间无法完整共享路由信息
[r1-rip-1]silent-interface GigabitEthernet 0/0/0
4.加快收敛--rip计时器
30s更新 180s的失效 300s的刷新 180s抑制
适当的修改计时器可以加快rip的收敛速度,修改时建议维持原有的倍数关系;且不易修改过小;网路中所有运行rip的设备时间建议一致
[r1-rip-1]timers rip 30 180 300 一般直接除以2
5.缺省路由
在连接内外网的边界路由器上,配置缺省命令后;该设备将向内网运行rip的路由器发送的缺省信息,之后内部所有运行RIP协议的路由将生成缺省路由指向边界路由器方向;若边界路由器需要指向ISP(运营商)的缺省,还需要管理员在边界路由器上手动配置指向ISP的缺省指令
[r3-rip-1]default-route originate